自作のプログラムで企業にサイバー攻撃をしかけ、７２５万件の個人情報を不正取得したとして、警視庁サイバー犯罪対策課は４日、大阪市平野区の高校２年の男子生徒（１７）を不正アクセス禁止法違反と偽計業務妨害の疑いで逮捕したと発表した。男子生徒は、対話型の生成ＡＩ（人工知能）「チャットＧＰＴ」を使って攻撃用のプログラムを作成・修正していたとみられ、「システムの脆弱（ぜいじゃく）性を見つけるのが楽しかった」と供述しているという。

　逮捕容疑は１月１８～２０日、何者かと共謀して、インターネットカフェ「快活ＣＬＵＢ」の運営会社が管理する公式アプリのサーバーに不正アクセス。会員情報を不正に取得するプログラムを使って情報漏えいさせ、アプリの機能を一部停止させたとしている。

　警視庁によると、男子生徒は競技会で入賞するほど情報セキュリティーの知識があったとみられる。今回のサイバー攻撃は、交流サイト（ＳＮＳ）上で予告をして始め、様子を実況中継していた。

　快活ＣＬＵＢ側は１月、会員７２９万件の氏名や電話番号といった個人情報が漏えいしたと発表している。

　男子生徒は１１月、２０２４年５月にネット上で不正に入手した他人名義のクレジットカード情報を使い、通販サイトでポケモンカードなど７点を購入したとして窃盗容疑で逮捕されていた。容疑を認めているという。【菅野蘭】